summaryrefslogtreecommitdiffstats
path: root/src/man/sv/sssd-simple.5.xml
diff options
context:
space:
mode:
Diffstat (limited to 'src/man/sv/sssd-simple.5.xml')
-rw-r--r--src/man/sv/sssd-simple.5.xml148
1 files changed, 148 insertions, 0 deletions
diff --git a/src/man/sv/sssd-simple.5.xml b/src/man/sv/sssd-simple.5.xml
new file mode 100644
index 0000000..754929d
--- /dev/null
+++ b/src/man/sv/sssd-simple.5.xml
@@ -0,0 +1,148 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<!DOCTYPE reference PUBLIC "-//OASIS//DTD DocBook V4.4//EN"
+"http://www.oasis-open.org/docbook/xml/4.4/docbookx.dtd">
+<reference>
+<title>SSSD manualsidor</title>
+<refentry>
+ <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/upstream.xml" />
+
+ <refmeta>
+ <refentrytitle>sssd-simple</refentrytitle>
+ <manvolnum>5</manvolnum>
+ <refmiscinfo class="manual">Filformat och konventioner</refmiscinfo>
+ </refmeta>
+
+ <refnamediv id='name'>
+ <refname>sssd-simple</refname>
+ <refpurpose>konfigurationsfilen för SSSD:s åtkomststyrningsleverantör ”simple”</refpurpose>
+ </refnamediv>
+
+ <refsect1 id='description'>
+ <title>BESKRIVNING</title>
+ <para>
+ Denna manualsida beskriver konfigurationen av åtkomststyrningsleverantören
+simple till <citerefentry> <refentrytitle>sssd</refentrytitle>
+<manvolnum>8</manvolnum> </citerefentry>. För en detaljerad referens om
+syntaxen, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry>
+<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum>
+</citerefentry>.
+ </para>
+ <para>
+ Åtkomstleverantören simple tillåter eller nekar åtkomst baserat på en
+åtkomst- eller nekandelista över användar- eller gruppnamn. Följande regler
+är tillämpliga:
+ <itemizedlist>
+ <listitem>
+ <para>Om alla listor är tomma tillåts åtkomst</para>
+ </listitem>
+ <listitem>
+ <para>
+ Om någon lista tillhandahålls är evalueringsordningen allow,deny. Detta
+betyder att en deny-regel som matchar kommer gå före en eventuell matchande
+allow-regel.
+ </para>
+ </listitem>
+ <listitem>
+ <para>
+ Om antingen den ena eller båda ”tillåtelselistorna” tillhandahålls nekas
+alla användare om de inte förekommer i listan.
+ </para>
+ </listitem>
+ <listitem>
+ <para>
+ Om endast ”nekandelistor” tillhandahålls tillåts alla användare åtkomst om
+de inte förekommer i listan.
+ </para>
+ </listitem>
+ </itemizedlist>
+ </para>
+ </refsect1>
+
+ <refsect1 id='configuration-options'>
+ <title>KONFIGURATIONSALTERNATIV</title>
+ <para>Se <quote>DOMÄNSEKTIONER</quote> i manualsidan <citerefentry>
+<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum>
+</citerefentry> för detaljer om konfigurationen av en SSSD-domän.
+<variablelist>
+ <varlistentry>
+ <term>simple_allow_users (sträng)</term>
+ <listitem>
+ <para>
+ Kommaseparerad lista över användare som tillåts att logga in.
+ </para>
+ </listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>simple_deny_users (sträng)</term>
+ <listitem>
+ <para>
+ Kommaseparerad lista över användare som explicit nekas åtkomst.
+ </para>
+ </listitem>
+ </varlistentry>
+ <varlistentry>
+ <term>simple_allow_groups (sträng)</term>
+ <listitem>
+ <para>
+ Kommaseparerad lista över grupper som tillåts logga in. Detta är endast
+tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte.
+ </para>
+ </listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>simple_deny_groups (sträng)</term>
+ <listitem>
+ <para>
+ Kommaseparerad lista över grupper som nekas åtkomst. Detta är endast
+tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte.
+ </para>
+ </listitem>
+ </varlistentry>
+ </variablelist>
+ </para>
+ <para>
+ Att inte ange några värden för någon av listorna är likvärdigt med att hoppa
+över det helt. Var medveten om detta när parametrar genereras för
+leverantören simple med automatiserade skript.
+ </para>
+ <para>
+ Observera att det är ett konfigurationsfel om båda, simple_allow_users och
+simple_deny_users, är definierade.
+ </para>
+ </refsect1>
+
+ <refsect1 id='example'>
+ <title>EXEMPEL</title>
+ <para>
+ Följande exempel antar att SSSD är korrekt konfigurerat och att example.com
+är en av domänerna i avsnittet <replaceable>[sssd]</replaceable>. Dessa
+exempel visar endast alternativ som är specifika för åtkomstleverantören
+simple.
+ </para>
+ <para>
+<programlisting>
+[domain/example.com]
+access_provider = simple
+simple_allow_users = användare1, användare2
+</programlisting>
+ </para>
+ </refsect1>
+
+ <refsect1 id='notes'>
+ <title>NOTER</title>
+ <para>
+ Den fullständiga gruppmedlemskapshierarkin löses upp före åtkomstkontrollen,
+alltså kan även nästade grupper inkluderas i åtkomstlistorna. Var medveten
+om att alternativet <quote>ldap_group_nesting_level</quote> kan påverka
+resultaten och skall sättas till ett tillräckligt värde. (<citerefentry>
+<refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum>
+</citerefentry>).
+ </para>
+ </refsect1>
+
+ <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/seealso.xml" />
+
+</refentry>
+</reference>